Windows使用阿里云RAM访问控制API实现自建DDNS动态域名解析

前言

因为最近将家里的电信宽带换成了公网IP，在二手鱼上面淘了点破烂，搭建了一些服务（比如NAS）。而电信的公网IP并不是固定的，要想持续稳定的访问到搭建的服务，我们可以使用固定的域名访问，这就需要DDNS，每次IP变化后，将域名动态的解析到新的公网IP上。

一开始准备使用路由自带的DDNS功能，家里用的小米路由器，小米路由器自带的DDNS服务商有下面几家：

• 花生壳（oray.com）
• 公云（3322.org）
• Dyndns.com
• No-ip.com

一般可能用花生壳的比较多一点，但是免费的域名毕竟又长又cuo（免费的还要啥自行车），不便于记忆。

正好我有几个域名正在使用，而且都已经备案过，所以我觉得使用自己的域名比较方便，遂决定使用阿里云的API实现自建的DDNS服务。

本次服务我是将软件部署到下载机（一台7*24在线的Windows电脑）里的，后面尝试将该服务直接部署到小米路由器里，这样适用于没有7*24在线机器的情况。

更新：后来发现小米路由器有插件Misstar Tools，安装后直接使用里面的Ali DDNS模块即可。
非小米路由可以使用这个开源项目：AliDDNSBash，跑的是shell脚本。

一、实现方式

1.使用到的资源

• 域名服务商：阿里云
• 软件：NewFuture/DDNS，Github开源项目，网址：点我

2.基本流程

二、阿里云配置

（一）前置条件

首先，默认你已经拥有域名并且已经备案（不备案解析时会被阿里云阻断）。

（二）添加RAM访问控制

1.添加子用户

登录阿里云，点击右上角用户头像，选择访问控制：

阿里云会有下面的提示：

意思这个全局AccessKey权限太高，知道这个等于就拥有你账号所有权限，墙裂建议你使用RAM子用户去进行API调用。所有为了安全，我们点击使用子用户AccessKey。

进去后点击左侧的人员管理-用户，添加一个用户，比如叫shangyexin.com-dns，访问方式选择编程访问，因为你使用API去修改DNS解析，并不需要去WEB上使用这个用户：

2.为子用户添加权限

创建好后点击创建的用户名，然后选择添加权限为这个子用户添加修改DNS解析的权限：

一般一开始调试时建议先添加系统策略，在搜索框里搜索dns，然后选择添加AliyunDNSFullAccess权限，也就是拥有你该账户下的所有域名DNS解析权限，点击确定即可（只有操作DNS权限，没有对你账号下除DNS外其他资源的权限）。

后面步骤调试通后，可以添加更加细粒度的权限，比如只可以修改指定的域名。

可以选择新建策略权限，然后添加该权限。比如本文中添加了下面这样的权限：

• 所有域名的查询主域名权限，因为不添加后面步骤中使用的软件无法查询二级域名的主域名
• shangyexin.com域名的所有权限

{
    "Version": "1",
    "Statement": [
        {
            "Action": [
                "alidns:GetMainDomainName"
            ],
            "Resource": "acs:alidns:*:*:domain/*",
            "Effect": "Allow"
        },
		{
            "Action": "*",
            "Resource": "acs:alidns:*:*:domain/yasin.store",
            "Effect": "Allow"
        }
    ]
}

更多详情可以参考阿里云官方文档：
点我

3.创建新的AccessKey

用户和权限都已经创建好后，我们就可以添加AccessKey，点击用户名后，点击最下面的AccessKey，会出现下面的提示：

请及时保存或发送 AccessKey 信息至对应员工，弹窗关闭后将无法再次获取该信息，但您可以随时创建新的 AccessKey 。

意思这个AccessKey只能在创建时被看到，后面无法看到，所以我们需要将创建得到的的AccessKey保持下来，以给下面的软件使用。

一个典型的AccessKey(已失效)如下:

AccessKey ID LTAI4Fc4Rresd6uUdgt9w9Cq
AccessKeySecret 40wgnfmCWVxcTXQT2xgP86hz5Y9dSe

三、DDNS软件配置

（一）软件介绍

这里使用的是这个开源软件，项目地址：https://github.com/NewFuture/DDNS

原因是支持多平台和多服务商，下面是feature的简介：

• 兼容和跨平台:
  • 可执行文件(无需 python 环境)
  • 多系统兼容
  • python2 和 python3 支持
  • PIP 安装
• 域名支持:
  • 多个域名支持
  • 多级域名解析
  • 自动创建新记录
• IP 类型:
  • 内网 IPv4 / IPv6
  • 公网 IPv4 / IPv6 (支持自定义 API)
  • 自定义命令(shell)
  • 正则选取支持(@rufengsuixing)
• 网络代理:
  • http 代理支持
  • 多代理自动切换
• 服务商支持:
  • DNSPOD
  • 阿里 DNS
  • DNS.COM(@loftor-git)
  • DNSPOD 国际版
  • CloudFlare(@tongyifan)
  • HE.net(@NN708) (不支持自动创建记录)
  • 华为云(@cybmp3)
• 其他:
  • 可设置定时任务
  • TTL 配置支持
  • 本地文件缓存(减少 API 请求)

（二）软件使用

1.配置与运行

我这次机器装的是Windows系统，所有使用的是exe程序，下载后直接运行即可。

如果下载较慢的话可以使用下面的地址，是2.9.2版本：

下载地址：https://yasin.store/s/YB2XSHXXFBK8ksA

可以直接双击运行，但是建议使用Windows系统的cmd命令，在命令窗口手动输命令运行，这样可以看到打印的日志。

首次运行会在同级目录自动生成一个名为config.json的模板配置文件。我们需要将里面的内容改成我们自己的配置，因为这次使用的是阿里云，参考配置如下：

{
  "$schema": "https://ddns.newfuture.cc/schema/v2.8.json",
  "debug": false,
  "dns": "alidns",
  "id": "LTAI4Fc4Rresd6uUdgt9w9Cq",
  "index4": "public",
  "index6": "default",
  "ipv4": [
    "test.shangyexin.com"
  ],
  "ipv6": [
  ],
  "proxy": null,
  "token": "40wgnfmCWVxcTXQT2xgP86hz5Y9dSe",
  "ttl": null
}

记得将id和
token替换为上一步你在阿里云上保存的AccessKey和AccessKeySecret，ipv4替换为你自己需要解析使用的域名。

出现错误时建议将debug选项调为true以获取更多信息，config.json更详细的配置可以参考Github上的项目说明。

配置后直接运行软件(配置文件选择你自己的实际路径)：

ddns -c path/to/config.json

如果配置正确的话，你就可以登录阿里云控制台，发现新的域名已经添加成功。

2.定时任务

①bat脚本

下载 create-task.bat于相同目录，以管理员权限运行。

因为文件很小，我们可以直接新建一个txt，将后缀名改为bat，添加下面的内容并保存：

create-task.bat脚本：

@ECHO OFF
REM https://msdn.microsoft.com/zh-cn/library/windows/desktop/bb736357(v=vs.85).aspx

SET RUNCMD="%~dp0ddns.exe" -c "%~dp0config.json" >> "%~dp0run.log"

SET RUN_USER=%USERNAME%
WHOAMI /GROUPS | FIND "12288" > NUL && SET RUN_USER="SYSTEM"

ECHO Create task run as %RUN_USER%
schtasks /Create /SC MINUTE /MO 5 /TR "%RUNCMD%" /TN "DDNS" /F /RU "%RUN_USER%"

PAUSE

意思每5分钟检查运行一下程序，这样如果IP变化的话，就会更新DNS解析。

停止定时任务delete-task.bat:

ECHO delete task DDNS

schtasks /delete /TN "DDNS" /f

②Windows计划任务

也可以右键我的电脑，选择管理-->任务计划程序-->创建任务自定义更详细的计划任务，这里不多做解释。

四、END

Enjoy it now.